AWSPurchaseOrdersServiceRolePolicy AWSBillingReadOnlyAccess Billing AWSAccountActivityAccess AWSPriceListServiceFullAccess Mises à jour des politiques

AWS politiques gérées

Les politiques gérées sont des politiques autonomes basées sur l'identité que vous pouvez associer à plusieurs utilisateurs, groupes et rôles dans votre compte. AWS Vous pouvez utiliser des politiques AWS gérées pour contrôler l'accès dans Billing.

Une politique AWS gérée est une politique autonome créée et administrée par AWS. AWS les politiques gérées sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants. AWS les politiques gérées vous permettent d'attribuer plus facilement les autorisations appropriées aux utilisateurs, aux groupes et aux rôles que si vous deviez rédiger vous-même les politiques.

Vous ne pouvez pas modifier les autorisations définies dans les politiques AWS gérées. AWS met parfois à jour les autorisations définies dans une politique AWS gérée. Dans ce cas, la mise à jour affecte toutes les entités de principaux (utilisateurs, groupes et rôles) auxquelles la politique est attachée.

La facturation fournit plusieurs politiques AWS gérées pour les cas d'utilisation courants.

Rubriques

AWSPurchaseOrdersServiceRolePolicy
AWSBillingReadOnlyAccess
Billing
AWSAccountActivityAccess
AWSPriceListServiceFullAccess
Mises à jour des politiques AWS gérées pour la AWS facturation

`AWSPurchaseOrdersServiceRolePolicy`

Cette politique gérée permet un accès complet à la console Billing and Cost Management et à la console des bons de commande. La politique permet à l'utilisateur d'afficher, créer, mettre à jour et supprimer les bons de commande du compte.


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "account:GetAccountInformation",
            "account:GetContactInformation",
            "aws-portal:*Billing",
            "consolidatedbilling:GetAccountBillingRole",
            "invoicing:GetInvoicePDF",
            "payments:GetPaymentInstrument",
            "payments:ListPaymentPreferences",
            "purchase-orders:AddPurchaseOrder",
            "purchase-orders:DeletePurchaseOrder",
            "purchase-orders:GetPurchaseOrder",
            "purchase-orders:ListPurchaseOrderInvoices",
            "purchase-orders:ListPurchaseOrders",
            "purchase-orders:ListTagsForResource",
            "purchase-orders:ModifyPurchaseOrders",
            "purchase-orders:TagResource",
            "purchase-orders:UntagResource",
            "purchase-orders:UpdatePurchaseOrder",
            "purchase-orders:UpdatePurchaseOrderStatus",
            "purchase-orders:ViewPurchaseOrders",
            "tax:ListTaxRegistrations"
         ],
         "Resource":"*"
      }
   ]
}

`AWSBillingReadOnlyAccess`

Cette politique gérée accorde aux utilisateurs un accès en lecture seule aux fonctionnalités de la AWS Billing and Cost Management console.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes :

account— Récupérez des informations sur leur AWS compte.
aws-portal— Accorde aux utilisateurs l'autorisation de consultation globale des pages de la console Billing and Cost Management.
billing— Accédez à un accès complet aux informations de AWS facturation, telles que les préférences de facturation, les contrats actifs, les crédits ou remises appliqués, les IAM préférences, le vendeur enregistré et une liste des rapports de facturation.
budgets— Récupère des informations sur les actions définies pour la AWS Budgets fonctionnalité.
ce— Récupérez les informations sur les coûts et l'utilisation, les balises et les valeurs de dimension pour afficher la AWS fonctionnalité Cost Explorer.
consolidatedbilling— Récupérez les rôles et les détails relatifs à la Comptes AWS configuration à l'aide de la fonctionnalité de facturation consolidée.
cur— Récupérez des informations sur leurs AWS Cost and Usage Report données.
freetier— Récupérez des informations sur les Niveau gratuit d'AWS alertes et les préférences d'utilisation.
invoicing— Récupérez des informations sur leurs préférences en matière de facturation.
payments— Récupérez le financement, le statut des paiements et les informations sur les instruments de paiement.
purchase-orders— Récupérez des informations sur les factures associées à leurs bons de commande.
sustainability— Récupérez des informations sur l'empreinte carbone en fonction de leur AWS utilisation.
tax— Récupérez les informations fiscales enregistrées à partir des paramètres fiscaux.


{
      "Version": "2012-10-17",
      "Statement": [
            {
                "Sid": "VisualEditor0",
                "Effect": "Allow",
                "Action": [
                    "account:GetAccountInformation",
                    "aws-portal:ViewBilling",
                    "billing:GetBillingData",
                    "billing:GetBillingDetails",
                    "billing:GetBillingNotifications",
                    "billing:GetBillingPreferences",
                    "billing:GetContractInformation",
                    "billing:GetCredits",
                    "billing:GetIAMAccessPreference",
                    "billing:GetSellerOfRecord", 
                    "billing:ListBillingViews",
                    "budgets:DescribeBudgetActionsForBudget",
                    "budgets:DescribeBudgetAction",
                    "budgets:DescribeBudgetActionsForAccount",
                    "budgets:DescribeBudgetActionHistories",
                    "budgets:ViewBudget",
                    "ce:DescribeCostCategoryDefinition",
                    "ce:GetCostAndUsage",
                    "ce:GetDimensionValues",
                    "ce:GetTags",
                    "ce:ListCostCategoryDefinitions",
                    "ce:ListCostAllocationTags",
                    "ce:ListCostAllocationTagBackfillHistory",
                    "ce:ListTagsForResource",
                    "consolidatedbilling:GetAccountBillingRole",
                    "consolidatedbilling:ListLinkedAccounts",
                    "cur:DescribeReportDefinitions",
                    "cur:GetClassicReport",
                    "cur:GetClassicReportPreferences", 
                    "cur:GetUsageReport",
                    "freetier:GetFreeTierAlertPreference",
                    "freetier:GetFreeTierUsage",
                    "invoicing:GetInvoiceEmailDeliveryPreferences",
                    "invoicing:GetInvoicePDF",
                    "invoicing:ListInvoiceSummaries",
                    "payments:GetFinancingApplication",
                    "payments:GetFinancingLine",
                    "payments:GetFinancingLineWithdrawal",
                    "payments:GetFinancingOption",
                    "payments:GetPaymentInstrument", 
                    "payments:GetPaymentStatus",
                    "payments:ListFinancingApplications",
                    "payments:ListFinancingLines",
                    "payments:ListFinancingLineWithdrawals",
                    "payments:ListPaymentInstruments",
                    "payments:ListPaymentPreferences",
                    "payments:ListPaymentProgramOptions",
                    "payments:ListPaymentProgramStatus",
                    "payments:ListTagsForResource",
                    "purchase-orders:GetPurchaseOrder",
                    "purchase-orders:ListPurchaseOrderInvoices",
                    "purchase-orders:ListPurchaseOrders",
                    "purchase-orders:ListTagsForResource",
                    "purchase-orders:ViewPurchaseOrders",
                    "sustainability:GetCarbonFootprintSummary",
                    "tax:GetTaxInheritance",
                    "tax:GetTaxRegistrationDocument",
                    "tax:ListTaxRegistrations"
            ],
        "Resource": "*"
      }
   ]
}

`Billing`

Cette politique gérée autorise les utilisateurs à consulter et à modifier la AWS Billing and Cost Management console. Cela inclut la consultation de l'utilisation du compte, ainsi que la modification des budgets et des modes de paiement.


{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Sid": "VisualEditor0",
        "Effect": "Allow",
        "Action": [            
            "account:GetAccountInformation",
            "aws-portal:*Billing",
            "aws-portal:*PaymentMethods",
            "aws-portal:*Usage",
            "billing:GetBillingData",
            "billing:GetBillingDetails",
            "billing:GetBillingNotifications",
            "billing:GetBillingPreferences",
            "billing:GetContractInformation",
            "billing:GetCredits",
            "billing:GetIAMAccessPreference",
            "billing:GetSellerOfRecord",
            "billing:ListBillingViews",
            "billing:PutContractInformation",
            "billing:RedeemCredits",
            "billing:UpdateBillingPreferences",
            "billing:UpdateIAMAccessPreference",
            "budgets:CreateBudgetAction",
            "budgets:DeleteBudgetAction",
            "budgets:DescribeBudgetActionsForBudget",
            "budgets:DescribeBudgetAction",
            "budgets:DescribeBudgetActionsForAccount",
            "budgets:DescribeBudgetActionHistories",
            "budgets:ExecuteBudgetAction",
            "budgets:ModifyBudget", 
            "budgets:UpdateBudgetAction",
            "budgets:ViewBudget", 
            "ce:CreateNotificationSubscription", 
            "ce:CreateReport", 
            "ce:CreateCostCategoryDefinition",
            "ce:DeleteNotificationSubscription",
            "ce:DeleteCostCategoryDefinition",
            "ce:DescribeCostCategoryDefinition",
            "ce:DeleteReport", 
            "ce:GetCostAndUsage",
            "ce:GetDimensionValues",
            "ce:GetTags",
            "ce:ListCostAllocationTags",
            "ce:ListCostAllocationTagBackfillHistory",
            "ce:ListCostCategoryDefinitions",
            "ce:ListTagsForResource",
            "ce:StartCostAllocationTagBackfill",
            "ce:UpdateCostAllocationTagsStatus",
            "ce:UpdateNotificationSubscription",
            "ce:TagResource",
            "ce:UpdatePreferences", 
            "ce:UpdateReport",
            "ce:UntagResource",
            "ce:UpdateCostCategoryDefinition",
            "consolidatedbilling:GetAccountBillingRole",
            "consolidatedbilling:ListLinkedAccounts",
            "cur:DeleteReportDefinition", 
            "cur:DescribeReportDefinitions", 
            "cur:GetClassicReport",
            "cur:GetClassicReportPreferences",
            "cur:GetUsageReport",
            "cur:ModifyReportDefinition", 
            "cur:PutClassicReportPreferences",
            "cur:PutReportDefinition", 
            "cur:ValidateReportDestination",
            "freetier:GetFreeTierAlertPreference",
            "freetier:GetFreeTierUsage",
            "freetier:PutFreeTierAlertPreference",
            "invoicing:GetInvoiceEmailDeliveryPreferences",
            "invoicing:GetInvoicePDF",
            "invoicing:ListInvoiceSummaries",
            "invoicing:PutInvoiceEmailDeliveryPreferences",
            "payments:CreateFinancingApplication",
            "payments:CreatePaymentInstrument",
            "payments:DeletePaymentInstrument",
            "payments:GetFinancingApplication",
            "payments:GetFinancingLine",
            "payments:GetFinancingLineWithdrawal",
            "payments:GetFinancingOption",
            "payments:GetPaymentInstrument",
            "payments:GetPaymentStatus",
            "payments:ListFinancingApplications",
            "payments:ListFinancingLines",
            "payments:ListFinancingLineWithdrawals",
            "payments:ListPaymentInstruments",
            "payments:ListPaymentPreferences",
            "payments:ListPaymentProgramOptions",
            "payments:ListPaymentProgramStatus",
            "payments:ListTagsForResource",
            "payments:MakePayment",
            "payments:TagResource",
            "payments:UntagResource",
            "payments:UpdateFinancingApplication",
            "payments:UpdatePaymentInstrument",
            "payments:UpdatePaymentPreferences",
            "pricing:DescribeServices",
            "purchase-orders:AddPurchaseOrder",
            "purchase-orders:DeletePurchaseOrder",
            "purchase-orders:GetPurchaseOrder",
            "purchase-orders:ListPurchaseOrderInvoices",
            "purchase-orders:ListPurchaseOrders",
            "purchase-orders:ListTagsForResource",
            "purchase-orders:ModifyPurchaseOrders",
            "purchase-orders:TagResource",
            "purchase-orders:UntagResource",
            "purchase-orders:UpdatePurchaseOrder",
            "purchase-orders:UpdatePurchaseOrderStatus",
            "purchase-orders:ViewPurchaseOrders",
            "support:AddAttachmentsToSet",
            "support:CreateCase",
            "sustainability:GetCarbonFootprintSummary",
            "tax:BatchPutTaxRegistration",
            "tax:DeleteTaxRegistration",
            "tax:GetExemptions",
            "tax:GetTaxInheritance",
            "tax:GetTaxInterview",
            "tax:GetTaxRegistration",
            "tax:GetTaxRegistrationDocument",
            "tax:ListTaxRegistrations",
            "tax:PutTaxInheritance",
            "tax:PutTaxInterview",
            "tax:PutTaxRegistration",
            "tax:UpdateExemptions"
        ],
       "Resource": "*"
      }
   ]
}

`AWSAccountActivityAccess`

Cette politique gérée autorise les utilisateurs à consulter la page Activité du compte.


{
      "Version": "2012-10-17",
      "Statement": [
            {
              "Sid": "VisualEditor0",
              "Effect": "Allow",
              "Action": [
                "account:GetRegionOptStatus",
                "account:GetAccountInformation",
                "account:GetAlternateContact",
                "account:GetChallengeQuestions",
                "account:GetContactInformation",
                "account:ListRegions",
                "aws-portal:ViewBilling",
                "billing:GetIAMAccessPreference",
                "billing:GetSellerOfRecord",
                "payments:ListPaymentPreferences"
        ],
        "Resource": "*"
      }
   ]
}

`AWSPriceListServiceFullAccess`

Cette politique gérée accorde aux utilisateurs un accès complet au service de liste de AWS prix.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AWSPriceListServiceFullAccess",
            "Effect": "Allow",
            "Action": [
                "pricing:*"
            ],
            "Resource": "*"
        }
    ]
}

Mises à jour des politiques AWS gérées pour la AWS facturation

Consultez les détails des mises à jour apportées aux politiques AWS gérées pour la AWS facturation depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au RSS fil sur la page d'historique des documents de AWS facturation.

Modification	Description	Date
Facturation et AWSBillingReadOnlyAccessmise à jour des politiques existantes	Nous avons ajouté les autorisations de paiement suivantes à `Billing` : `payments:GetFinancingOption` `payments:CreateFinancingApplication` `payments:UpdateFinancingApplication` `payments:GetFinancingApplication` `payments:ListFinancingApplications` `payments:ListFinancingLines` `payments:GetFinancingLine` `payments:ListFinancingLines` `payments:GetFinancingLineWithdrawal` `payments:ListFinancingLineWithdrawals` `payments:ListPaymentProgramStatus` `payments:ListPaymentProgramOptions` Nous avons ajouté les autorisations de paiement suivantes à `AWSBillingReadOnlyAccess` : `payments:GetFinancingOption` `payments:GetFinancingApplication` `payments:ListFinancingApplications` `payments:GetFinancingLine` `payments:ListFinancingLines` `payments:GetFinancingLineWithdrawal` `payments:ListFinancingLineWithdrawals` `payments:ListPaymentProgramStatus` `payments:ListPaymentProgramOptions`	12 novembre 2024
AWSPriceListServiceFullAccess— Politique mise à jour	Nous avons ajouté la documentation relative à la `AWSPriceListServiceFullAccess` politique du service de liste de AWS prix. La politique a été initialement lancée en 2017. Nous avons mis `Sid": "AWSPriceListServiceFullAccess` à jour la politique existante.	2 juillet 2024
Facturation et AWSBillingReadOnlyAccessmise à jour des politiques existantes	Nous avons ajouté à `Billing` les autorisations suivantes relatives aux balises de répartition des coûts : `payments:ListTagsForResource` `payments:TagResource` `payments:UntagResource` `payments:ListPaymentInstruments` `payments:UpdatePaymentInstrument` Nous avons ajouté à `AWSBillingReadOnlyAccess` l'autorisation suivante relative aux balises : `payments:ListTagsForResource` `payments:ListPaymentInstruments`	31 mai 2024
Facturation et AWSBillingReadOnlyAccessmise à jour des politiques existantes	Nous avons ajouté à `Billing` les autorisations suivantes relatives aux balises de répartition des coûts : `ce:ListCostAllocationTagBackfillHistory` `ce:StartCostAllocationTagBackfill` `ce:GetTags` `ce:GetDimensionValues` Nous avons ajouté à `AWSBillingReadOnlyAccess` l'autorisation suivante relative aux balises de répartition des coûts : `ce:ListCostAllocationTagBackfillHistory` `ce:GetTags` `ce:GetDimensionValues`	25 mars 2024
Facturation et AWSBillingReadOnlyAccessmise à jour des politiques existantes	Nous avons ajouté à `Billing` les autorisations suivantes relatives aux balises de répartition des coûts : `ce:ListCostAllocationTags` `ce:UpdateCostAllocationTagsStatus` Nous avons ajouté à `AWSBillingReadOnlyAccess` l'autorisation suivante relative aux balises de répartition des coûts : `ce:ListCostAllocationTags`	26 juillet 2023
AWSPurchaseOrdersServiceRolePolicy, Facturation et AWSBillingReadOnlyAccess— Mise à jour des politiques existantes	Nous avons ajouté à `Billing` et `AWSPurchaseOrdersServiceRolePolicy` les autorisations suivantes relatives aux balises de bons de commande : `purchase-orders:ListTagsForResource` `purchase-orders:TagResource` `purchase-orders:UntagResource` Nous avons ajouté à `AWSBillingReadOnlyAccess` l'autorisation suivante relative aux balises : `purchase-orders:ListTagsForResource`	17 juillet 2023
AWSPurchaseOrdersServiceRolePolicy, Facturation et AWSBillingReadOnlyAccess— Mise à jour des politiques existantes AWSAccountActivityAccess— Nouvelle politique AWS gérée documentée pour la AWS facturation	Ajout d'un ensemble d'actions mises à jour pour toutes les politiques.	06 mars 2023
AWSPurchaseOrdersServiceRolePolicy – Mise à jour d’une politique existante	AWS La facturation a supprimé les autorisations inutiles.	18 novembre 2021
AWS La facturation a commencé à suivre les modifications	AWS Billing a commencé à suivre les modifications apportées AWS à ses politiques gérées.	18 novembre 2021

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Référence précise de mappage des actions IAM

Résolution des problèmes